1   1  /  1  页   跳转

【推荐】杀Trojan.DL.Smsll.ibr全过程

【推荐】杀Trojan.DL.Smsll.ibr全过程

Trojan.DL.Small.ibr病毒手动清除方法:
作者:QQ 474668642 发布时间:2006.4.20
  2006.4.16下午上网时,瑞星杀毒软件启动杀毒显示C盘IE临时文件夹有病毒,杀!连续9次。我怀疑c盘还有病毒于是全盘杀毒,结果,在C:\Windows\systme32\mscache\杀出9个,我以为这好了。谁知第二天上网又出现昨天的情况,病毒文件还多了4个,我就把mscache整个删除。查注册表,该键值注册表没有。
  第三天(4.18),上网又出现昨天的情况,我查看了杀毒软件日志没问题, 我上网查看它来源及处理办法和我的出入不大。返回查看防火墙日志,同样,没什么;查看系统启动项,问题来了,发现一个程序是我没见过的spoolsv.exe在运行,描述为“傲讯浏览器辅助工具”;公司为“广州傲讯信息科技有限公司”;
路径:C:\windows\system32\spoolsv\spoolsv.exe
在查看时发现C:\……\system32\msicn\含有“广州傲讯信息科技有限公司”字样。到这里我到上班的时间了。
  第四天.(4.19)在普通模式下删不掉spoolsv\spoolsv.exe
  必须在安全模式下展开删除工作。
1、重启计算机按F8进入安全模式
2、控制面板的“添加删除程序”中找到windirected2.0,将其卸载。注:我的电脑无此项。有的可卸载!
3、进入注册表regedit.exe 展开,点击编辑——查找输入“spoolsv” 把spoolsv\spoolsv.exe的所有项值删除,退出注册表;
4、把C:\windows\system32\spoolsv\spoolsv.exe
    C:\windows\system32\msicn
    C:\windows\system32\mscache只删除后两个文件夹没用开机还会生成病毒的
这3个文件夹全部删除。
5、在安全模式下,清除IE缓存文件,打开IE浏览器,工具——Internet选项——删除文件(所有脱机内容)
6、利用系统磁盘清理工具,把临时文件、IE临时文件全部删除。注:有些手动删不掉,在普通模式下更别提。
7、重启计算机到正常模式进行全面杀毒。Ok!!!

问题症状:病毒Trojan.DL.Small.ibr无法彻底清除--每次显示删除成功,但重启机器后又在相同目录查杀到,如此循环。
病毒路径:C:\WINDOWS\system32\mscache\ 病毒文件:*.cpz>>cf.scr
相关文件C:\windows\system32\spoolsv\spoolsv.exe
      C:\windows\system32\msicn  一起删除
处理结果:删除成功
附:电脑已运行两天无异常。4.21
最后编辑2006-04-21 11:01:03
分享到:
gototop
 

一个月前就知道了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT